ISO27001认证
热线：
Q Q：ISO20000-确定服务管理系统的范围
发布时间：2020-06-06 作者：广汇联合 来源：广汇联合
1、所需活动
组织确定信息服务管理体系的边界和适用性，以确定其范围。
2、说明
此必要活动的目的是使用收集到的内外部因素和相关方的要求，以明确界定那些组织部分和那些服务将包括在信息服务管理体系中。因此，建立范围是决定实施信息服务管理体系的所有其他活动的必要基础的关键活动。
组织在确定信息服务管理体系范围时考虑以下输入：
a） 内部和外部因素；
b） 相关方的需求和期望；
c） 向客户提供的服务或服务类型，例如：
——单一服务、一组服务或所有服务；
——IT服务、云服务；
——技术服务支持设施管理、业务流程外包；
——支持任何部门业务的技术服务，如电信、金融、零售、旅游、公用事业；
d） 客户的数量和类型，例如单个客户、特定客户部门、外部或内部客户；
e） 提供服务的地点。
在c）中考虑的服务可以是所有或部分同意在信息服务管理体系范围内的服务。信息服务管理体系范围内的服务可以是组织提供的全部或部分服务。信息服务管理体系范围内的服务可以单独列出或分组列出。包括管理和提供服务的组织的名称；但是，范围说明不应包括服务交付的其他参与方的名称，例如外包合作伙伴。
3、其他信息
组织应按照ISO/IEC 20000-3中提供的指导，建立信息服务管理体系的适用性声明。
最高管理者负责建立信息服务管理体系定义适用性声明；可通过技术和业务分析师等专家帮助下完成。
